> Github developer-be输入验证错误漏洞

Github developer-be输入验证错误漏洞

CNNVD-ID编号	CNNVD-202108-2718	CVE编号	CVE-2021-34066
发布时间	2021-08-30	更新时间	2021-08-31
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Github developer-be是开发者平台是为App开发者提供开发工具/测试环境/上线部署的平台，分为前后台两个部分，developer-be是后台部分，提供接口调用，developer-fe是前台部分，提供界面展示。 Github developer-be 中存在输入验证错误漏洞，该漏洞源于未能安全检查上传的yaml文件。攻击者可通过上传恶意构建的yaml文件来执行系统命令。以下产品及版本受到影响：Edgegallery developer 1.0 之前版本。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://github.com/EdgeGallery/developer-be/issues/1

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-2718